核心用法
该技能采用"标题优先→技术验证→内容分析"的三层递进式工作流程，帮助用户识别钓鱼邮件并判定重要性。首先通过邮件主题和发件人进行快速分类（Fast-drop/Escalate），过滤明显垃圾邮件并标记高风险邮件；其次对通过初筛的邮件进行技术验证，检查 SPF/DKIM/DMARC 认证结果、发件人与回复地址一致性、链接真实目标及附件风险；最后提取邮件中的可执行声明（涉及资金、账号、权限等），识别紧迫性威胁、保密性要求等风险模式，并始终建议通过官方渠道（Out-of-band）进行安全验证，而非直接点击邮件内链接。
显著优点
最大优势在于其安全设计哲学：明确将发件人显示名、徽章和"From"字段视为不可信信号，有效对抗显示名伪造和域名仿冒攻击。工作流程系统性强，从低成本的主题初筛到深度的技术验证，层层递进节省分析时间。提供结构化的决策启发式和输出模板，降低用户分析负担。特别针对高价值攻击场景（资金转移、账号接管、宏病毒）设计了明确的识别标准和验证路径，显著提升企业用户和高风险个人的安全防护能力。
潜在缺点与局限性
作为纯文档型技能，其分析过程依赖用户手动获取邮件头部信息（如"Show original"或原始邮件源），对普通用户存在技术门槛。技能本身仅提供分析框架，无法直接访问邮件系统执行自动化扫描。来源为 T3 级个人开发者，虽内容经过审计，但在权威性上不及企业级安全厂商。此外，面对零日钓鱼技术或深度伪造（Deepfake）语音/视频邮件等新型攻击，静态规则集可能存在滞后性。
适合的目标群体
主要面向频繁处理敏感商业邮件的企业高管、财务与人力资源从业者、安全分析师，以及对钓鱼攻击高价值的个人用户。特别适合需要处理大量邮件并快速识别紧急重要事项的知识工作者，如项目经理、行政助理和客服主管。对于安全意识较强、愿意深入理解邮件认证机制（SPF/DKIM/DMARC）的技术用户，该技能能发挥最大效用。
使用风险与注意事项
技能本身为纯文本指南，无代码执行风险、无数据收集行为、无外部依赖，使用过程安全。但用户需注意：当无法获取邮件原始头部信息时，技术验证环节将标记为"Unknown"，此时应提升警惕；技能提供的安全建议需结合具体情境判断，不应完全替代专业安全软件；对于涉及资金或敏感账号的操作，务必遵循技能建议的"离线验证"原则，通过官方 App 或书签访问网站，切勿直接点击邮件链接。